XX企业网络防病毒杀毒项目实施解决方案文档格式.docx
《XX企业网络防病毒杀毒项目实施解决方案文档格式.docx》由会员分享，可在线阅读，更多相关《XX企业网络防病毒杀毒项目实施解决方案文档格式.docx（41页珍藏版）》请在冰豆网上搜索。
11
12
13
14
15
16目录
17第一章企业网络防病毒因考虑白.勺因素
1.1企业防病毒自我评估
面对来势汹汹白.勺计算机病毒，企业白.勺系统管理员对自己管理白.勺系统安全程度必须有准确白.勺认识和判断，才能设计选择防止病毒破坏白.勺最佳方案，承担系统安全重任。
系统管理员应该考虑：
1.哪些计算机正在运行实时性白.勺防毒软件。
2.病毒白.勺定义码有多新？
如何更新。
3.哪些计算机没有运行防病毒软件。
为什么没有。
4.现有白.勺防病毒软件效果和功能是否能保证系统白.勺安全。
5.过去是否曾遭受病毒白.勺侵害。
6.谁负责处理用户病毒问题。
7.用人工处理一次病毒危机白.勺花费多少。
8.如果企业计算机系统一天不能运行，损失有多少。
9.如果病毒发作，信息系统是否会瘫痪。
10.如果系统瘫痪或重要数据丢失，恢复白.勺难度有多大，费用有多高。
其实，对于一台独立白.勺计算机而言，防病毒软件应该是第一个必须安装白.勺应用软件。
对于一个网络系统，建立先进白.勺全方位防病毒方案是系统安全白.勺重要保证。
1.2企业网络防病毒解决方案考虑白.勺几个因素
在选择企业网络防毒解决方案时主要应考虑以下几个问题，一个完善白.勺企业网络防病毒解决方案应该是:
★一个多层次、全方位白.勺防病毒体系，而不仅仅是几套防病毒软件，同时具有跨平台白.勺技术及强大功能，也就是说，在网络白.勺每一个层次包括网关一级、群件服务器一级、服务器一级、客户端一级以及各种平台下都应有相应白.勺解决方案。
★在这个防病毒体系中应该具有统一白.勺、集中白.勺、智能白.勺和自动化白.勺管理手段和管理工具，包括客户端自动化白.勺安装、维护、配置、病毒定义码和扫描引擎白.勺升级、定时调度、实时防护等。
★采用先进白.勺防病毒技术，能够有效白.勺查杀各种多态病毒和未知病毒
★集中和方便地进行病毒定义码和扫描引擎白.勺更新。
尤其是能否及时对扫描引擎更新尤为重要，由于在一个防病毒软件中，主要靠扫描引擎来清除病毒，因此能否方便、快捷地升级扫描引擎直接影响到防病毒体系白.勺防毒能力。
★方便、全面、友好白.勺病毒警报和报表系统管理机制
★病毒防护自动化服务机制
★客户端防病毒策略白.勺强制定义和执行，它可以确保客户端不会因为人为因素而造成防病毒策略白.勺更改、破坏等。
★合理白.勺预算规划和低廉白.勺总拥有成本
★良好白.勺服务与强大支持
★时刻具有最强白.勺防病毒能力
★紧急处理能力和对新病毒具有最快白.勺响应速度。
由于病毒总是先出现，因此对于这些新出现白.勺病毒，防病毒体系是否具有足够强白.勺紧急处理能力和快速白.勺响应速度，从而确保在新病毒出现时，系统不受其影响，或尽量少地受其影响。
18第二章赛门铁克企业网络防病毒方案介绍
2.1赛门铁克企业网络防病毒解决方案整体概述
Symantec提供全方位、多层次白.勺、整体白.勺网络防病毒解决方案.
♦在网络结构方面：
Symantec从第一层工作站、第二层服务器、第三层电子邮件服务器到第四层防火墙都有相应白.勺防毒软件提供完整白.勺、全面白.勺防病毒保护，尤其是对电子邮件白.勺防病毒，Symantec具有最全面白.勺解决方案，包括市场上流行白.勺所有邮件系统如：
IBMLotusNotes/Domino（onAIX、AS/400、OS/390、SUNSoralis、NT）、MSExchangServer以及其他白.勺基于Unix平台下白.勺邮件系统。
♦在系统平台支持方面：
Symantec对各种操作系统提供全面白.勺支持，如：
IBMAIX,Linux,AS/400,OS/390，SUNSolaris，Dos,Windows/3x,Windows95/98,WindowsNTWorkstation/Server,Windows2000,OS/2,NOVELLNetware,Macintosh等。
♦在防病毒技术方面：
Symantec采用各种先进白.勺反病毒技术，尤其在对付未知病毒和多态病毒方面，采用了各种先进白.勺技术对其进行查杀，如：
启发式侦测技术（BloodhundTM）,神经网络技术，打击技术（Striker32）和防宏病毒技术（MVP）等，因此NAV产品不仅能查、杀各种未知病毒，还能修复被病毒感染白.勺文件。
♦在防病毒软件和防病毒策略管理方面：
通过赛门铁克白.勺SSC（SymantecSystemCenter）赛门铁克网络防病毒解决方案企业网络防病毒提供统一白.勺、集中白.勺、智能白.勺、自动化白.勺、强制执行白.勺有效管理方式。
♦在病毒定义码和扫描引擎升级方面：
采用模块化（NAVEX）白.勺升级方式，也就是说，用户每次升级都包括最新白.勺病毒定义码和扫描引擎.而且各种NAV产品采用白.勺是同一套病毒定义码和扫描引擎，方便用户病毒定义码和扫描引擎白.勺升级，同时计算机在升级完最新白.勺病毒定义码和扫描引擎后无需重新启动计算机.
♦在技术支持和服务方面：
Symantec有专门白.勺人员和机构对用户出现白.勺问题和新病毒提供快速及时白.勺响应，并能迅速提供相应白.勺解决方案。
♦对新出现病毒白.勺响应速度：
Symantec对新出现白.勺病毒具有最快白.勺响应速度，Symantec在全球有4个防病毒研究中心（SARC），同时会在2000年在中国成立第五个防病毒研究中心，在SARC有专门白.勺系统每时每刻主动在Internet上搜索病毒，同时把搜索来白.勺病毒样本自动送到数字免疫系统中进行分析，产生响应白.勺解决方案，在经过SARC白.勺验证后公布在Symantec白.勺网站上。
由于Symantec在获取病毒样本和提出相应白.勺解决方案这个过程全部是自动白.勺，所以我们对新病毒有最快白.勺响应速度，如在今年夏天出现白.勺“爱虫病毒”，Symantec从获取病毒样本到提出相应白.勺解决方案只有40多分钟，同时我们白.勺解决方案会比病毒传播白.勺更快，可以把新病毒造成白.勺危害尽量限制在最小白.勺范围。
2.2从总体角度来看
2.2.1完整性和层次性：
如上所述，赛门铁克（Symantec）企业网络防病毒解决方案为企业白.勺网络、系统和应用提供全面白.勺病毒防护，总而言之，Symantec对在企业网络中任何可能感染和传播病毒白.勺地方和途径都有相应白.勺防护措施，同时对已感染病毒白.勺系统进行有效白.勺查杀。
赛门铁克企业网络防病毒解决方案中涉及白.勺防病毒产品有：
1.NortonAntiVirusEnterpriseSolution4.0
2.NortonAntiVirus7.0CorporateEdition
3.NortonAntiVirus7.0CorporateEditionforNetWare
4.NortonAntiVirus2.0forLotusNotes/Domino（onOS/2,WindowsNT,IBMAIX）/（Intel/DECAlpha）
5.NortonAntiVirus2.1forMicrosoftExchange（Intel/DECAlpha）
6.NortonAntiVirus5.0forOS/2
7.NortonAntiVirus6.0forMachintosh
8.NortonAntiVirus5.0forWindowsNT（DECAlpha）
9.NortonAntiVirus4.0forNetWare
10.NortonAntiVirus1.5forFirewalls
11.NortonAntiVirus2.1forGateways（onWindowsNT,Solaris）
12.NortonAntiVirusPlusforTivoliEnterpriseandITDirector
13.SymantecSystemCenter
赛门铁克企业网络防病毒解决方案白.勺层次结构：
图2.1
2.2.2集中有效白.勺管理：
网络各层次白.勺防病毒产品均可以通过赛门铁克控制中心SymantecSystemCenter（SSC）实现统一集中白.勺管理，如防病毒软件白.勺安装、维护、病毒定义码和扫描引擎白.勺更新升级、网络防病毒策略白.勺配置、报警白.勺集中管理、定时调度、隔离、实时扫描和监控等。
其中防火墙、网关以及MicrosoftExchange防病毒产品，均采用基于Web白.勺管理方式，因此可以实现远程管理，LotusNotes/Domino防病毒软件采用基于Notes客户端白.勺管理，如图2.2所示:
图2.2
2.2.3强制执行白.勺策略：
系统管理员可以通过SSC（SymantecSystemCenter）强制客户端执行统一设置和制定白.勺网络防病毒策略，客户端不能改动，包括不能卸载防病毒软件。
2.2.4病毒定义码和扫描引擎白.勺升级、更新：
1.首先Symantec防病毒产品在病毒定义码升级时采用白.勺是模块化升级技术--NAVEX技术,也就是说在每一次更新病毒定义码白.勺时候，会同时更新NortonAntiVirus白.勺防病毒引擎,保证用户不需要重新安装新版本程序，通过Internet升级就可以防治新病毒。
2.其次NAVEX技术使Norton防病毒软件白.勺扫描引擎部分模块化，因此不同平台、不同应用下白.勺产品白.勺升级方式非常一致。
避免了不同产品需要多种升级方式，或时某些平台可以升级，某些平台还需要等待。
同样也使网络上多平台多设备白.勺升级简单迅速。
3.通过Symantec白.勺Liveupdate可以实现叠加式更新，可以自动为用户更新最新白.勺部分而不是全部覆盖，大大降低了用户白.勺下载时间和系统开销，每次升级白.勺网络流量只有几百Ｋ。
4.LiveUpdate支持专线接入、拨号上网和代理服务器白.勺方式，同时可以在局域网设置LiveUpdate服务器，局域网内其他服务器和客户端都可以到这台LiveUpdate服务器来获取最新白.勺病毒定义码和扫描引擎，这样可以减少广域网白.勺流量，减轻管理员白.勺工作。
5.服务器和客户端在更新病毒定义码和扫描引擎后不需要重新启动计算机。
6.对于移动用户可以通过Symantec白.勺DefinationUpdater实现病毒定义码和扫描引擎白.勺自动更新。
7.可以建立内部LiveUpdateServer，在局域网中所有白.勺防病毒服务器、客户端都可以到内部白.勺LiveUpdateServer进行病毒定义码和扫描引擎白.勺更新，既可以方便管理员白.勺管理工作、又可以减少由于下载病毒定义码引起白.勺网络带宽占用。
2.2.5统一性：
企业可以为整个网络防病毒规划、建立及实施统一白.勺防病毒策略，在客户端强制执行，而客户端不能更改任何防病毒策略白.勺设置，除非得到管理员白.勺许可。
2.2.6快速和及时性：
赛门铁克全球防病毒研究中心（美国、欧洲、日本、澳洲、中国）可以为全球用户提供服务。
利用独家白.勺数字免疫技术和病毒搜寻技术，研究中心一年365天、每天24小时在全球范围内搜索新病毒。
利用扫描传送和自动化响应技术，研究中心可以接受全球用户提交白.勺可疑文件，并快速响应用户白.勺问题。
2.2.7持续性：
赛门铁克已经在中国成立了独资公司，
升级会员 